Product Security Engineer: Secure SDLC & DevSecOps (Remote)

JobsinAustria; Linz; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeitmodelle

Homeoffice-Möglichkeiten

Essenszuschuss

Fort- und Weiterbildungsangebote

Betriebliche Altersvorsorge

Mitarbeiterparkplätze

Fahrtkostenzuschuss ab 20 km

Zusammenfassung

JobsinAustria in Linz sucht einen Product Security Engineer zur Weiterentwicklung des Secure Software Development Lifecycle (SSDLC) gemäß IEC 62443-4-1. Sie arbeiten eng mit Entwicklung, Architektur und Qualität zusammen, um sichere Software in einem zukunftsorientierten Umfeld zu gewährleisten.

Sie bringen mehrjährige Softwareentwicklungs­erfahrung (C/C++, Java, Python) mit, Know-how in CI/CD-Pipelines, SBOM-Management und gängigen Security-Tools.

Qualifikationen

• HTL/FH/Universität mit Schwerpunkt Informatik, IT-Sicherheit oder Cyber Security
• Mehrjährige Erfahrung in Softwareentwicklung (C/C++, Java, Python)
• Erfahrung mit CI/CD-Pipelines sowie DevSecOps-Prozessen
• Kenntnisse der IEC 62443 und Application Security
• Know-how im SBOM-Management und Security-Tools (Dependency-Track)
• Fundierte Kenntnisse von OWASP, CVSS und Secure Coding
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Teamorientierung und Zusammenarbeit mit Entwicklungsabteilungen

Aufgaben

• Weiterentwicklung und Etablierung des SSDLC nach IEC 62443-4-1
• Threat Modeling sowie Risiko- und Sicherheitsanalysen
• Integration von Security-Tools (SAST, DAST, SBOM) in CI/CD-Pipelines
• Erstellung und Verwaltung von SBOM
• Überwachung von Sicherheitslücken (CVEs) und Ableitung von Maßnahmen
• Analyse, Dokumentation und Bearbeitung von Security Findings
• Beratung der Softwareentwicklung bei Secure Coding/DevSecOps
• Zusammenarbeit mit Entwicklungs-, Architektur- und Qualitätsteams zur Produktsicherheit

Kenntnisse

Softwareentwicklung

DevSecOps

Threat Modeling

SBOM-Experience

OWASP CVSS

Teamfähigkeit

Ausbildung

HTL/FH/Universität in Informatik

Tools

Dependency-Track

Jobbeschreibung

JobsinAustria in Linz sucht einen Product Security Engineer zur Weiterentwicklung des Secure Software Development Lifecycle (SSDLC) gemäß IEC 62443-4-1. Sie arbeiten eng mit Entwicklung, Architektur und Qualität zusammen, um sichere Software in einem zukunftsorientierten Umfeld zu gewährleisten.

Sie bringen mehrjährige Softwareentwicklungs­erfahrung (C/C++, Java, Python) mit, Know-how in CI/CD-Pipelines, SBOM-Management und gängigen Security-Tools.